上诉法院二比一维持国防部认定

本案关键不在模型能力，而在信任边界。五角大楼认为，无法审计、无法自托管、无法锁定版本的模型，不能进入国防供应链。上诉法院多数意见尊重国防部在供应链安全上的自由裁量权，少数意见则认为证据不足。对开发者而言，信号很明确：闭源模型供应商已成为法律与地缘风险敞口。任何可能因政策变化而被切断的模型，都是单点故障。禁令直接覆盖美军与国防承包商，但涟漪效应会波及金融、能源、关键基础设施。企业需要模型可移植性与数据治理，而非绑定单一供应商。

输入侧：调用 Claude 时，提示词、检索文档、工具参数、附件都会离开组织边界。即使合同承诺不训练，数据仍跨境、跨信任域。国防场景要求本地分级：公开、内部、机密、绝密。只有公开或获批内部数据可外发。需做敏感信息识别与脱敏，并校验输入格式，防止模型更新导致结构漂移。

推理与执行侧：Claude 权重闭源，无法自托管，无法检查运行时，无法回滚版本。供应商可静默更新安全过滤器，导致拒答或行为突变。供应链风险还包括上游云、更新通道、遥测与支持。国防场景要求气隙或主权部署，若无法提供则禁用。执行侧还涉及工具调用：模型可调用外部接口、写文件、执行代码。必须沙箱化、白名单、人工审批。

输出与评测侧：输出需验证。幻觉、偏见、拒答、泄露都要测。无权重则只能黑盒测试，但供应商被禁后接口也可能受限。需内部黄金数据集，覆盖政策合规、数据泄露、工具滥用。每次模型更新跑回归。高风险输出强制人工复核。引用与置信度不可盲信。